Problema Forse ho un keylogger

Pao · 16 Settembre 2009

:pianto: credo di avere un keylogger nel mio computer cry perfavore c'è qualcuno che mi può aiutare?
scusate se ho sbagliato sezione ma PERFAVORE AIUTATEMI!!
cry

-DarkDevil- · 17 Settembre 2009

apri il task manager e vedi se c'e project 1 se non c'e niente traquì ;)

Luca23d · 17 Settembre 2009

Fai come dice l'utente sopra di me, altrimenti usa il tasto cerca e vedi se trovi guide più dettagliate su come eliminare un keylogger.

loryx95 · 17 Settembre 2009

ma che ti metti a scrivere se hai un keylogger avvia la tastiera su schermo per non identificare le pulsazioni della tastiera e oppure esegui in modalita provvisoria (senza rete) ed avvia poi cerca il file che credi sia un key e lo elimini....

davideakc · 17 Settembre 2009

Risolto?

osi94 · 17 Settembre 2009

-DarkDevil- ha detto:
apri il task manager e vedi se c'e project 1 se non c'e niente traquì ;)

Ormai usano tutti keylogger invisibili

loryx95 ha detto:
ma che ti metti a scrivere se hai un keylogger avvia la tastiera su schermo per non identificare le pulsazioni della tastiera e oppure esegui in modalita provvisoria (senza rete) ed avvia poi cerca il file che credi sia un key e lo elimini....

-è una noia scrivere sulla tastiera sullo schermo.
-e se deve andare su internet?

Ascolta me

Scaricati il programma glary utilies

Perfavore, Entra oppure Registrati per vedere i Link!

Ora vai in gestione processi in strumenti di sistema e clicca su gestione progetti.
Fai uno screen dei tuoi processi e posta

Angel · 17 Settembre 2009

-DarkDevil- ha detto:
apri il task manager e vedi se c'e project 1 se non c'e niente traquì ;)

Per favore, per scrivere boiate non postiamo.

Intanto non serve a niente glary utilities.

Scarica HijackThis

Perfavore, Entra oppure Registrati per vedere i Link!

esegui una scansione e posta quì il log che viene generato.

Comunque se avessi usato il tasto cerca, http://www.sciax2.it/forum/sicurezza-informatica/keylogger-no-problema-amico-109798.html

-DarkDevil- · 17 Settembre 2009

ecco angel -.- guarda che ci sono key si tolgono facilmente col task -..-

Angel · 17 Settembre 2009

-DarkDevil- ha detto:
ecco angel -.- guarda che ci sono key si tolgono facilmente col task -..-

Peccato che, terminando il processo maligno, questo non si cancelli ma si arresti momentaneamente (che poi molte volte neanche è possibile terminarlo tramite il task)

Pao · 18 Settembre 2009

osi94 ha detto:
Ormai usano tutti keylogger invisibili

-è una noia scrivere sulla tastiera sullo schermo.
-e se deve andare su internet?

Ascolta me

Scaricati il programma glary utilies
Perfavore, Entra oppure Registrati per vedere i Link!

Ora vai in gestione processi in strumenti di sistema e clicca su gestione progetti.
Fai uno screen dei tuoi processi e posta

mi dà invalid file
--------------- AGGIUNTA AL POST ---------------
ecco qui il log del programma di angel:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.21.39, on 18/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\Spyware Process Detector\spd317.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Hamachi\hamachi.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

Perfavore, Entra oppure Registrati per vedere i Link!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

Perfavore, Entra oppure Registrati per vedere i Link!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

Perfavore, Entra oppure Registrati per vedere i Link!

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programmi\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Ciacci.CIACCI-344918D8\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [spdetector3] C:\Programmi\Spyware Process Detector\spd317.exe TRAY
O4 - Startup: hamachi.lnk = C:\Programmi\Hamachi\hamachi.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 3762 bytes

Angel · 19 Settembre 2009

Pao ha detto:
mi dà invalid file
--------------- AGGIUNTA AL POST ---------------
ecco qui il log del programma di angel:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15.21.39, on 18/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe
C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programmi\Spyware Process Detector\spd317.exe
C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programmi\Bonjour\mDNSResponder.exe
C:\Programmi\Hamachi\hamachi.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
C:\WINDOWS\system32\svchost.exe
C:\Programmi\Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
Perfavore, Entra oppure Registrati per vedere i Link!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
Perfavore, Entra oppure Registrati per vedere i Link!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
Perfavore, Entra oppure Registrati per vedere i Link!

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programmi\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Ciacci.CIACCI-344918D8\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [spdetector3] C:\Programmi\Spyware Process Detector\spd317.exe TRAY
O4 - Startup: hamachi.lnk = C:\Programmi\Hamachi\hamachi.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 3762 bytes

Fixa in modalità provvisoria;

Codice:

Perfavore, Entra oppure Registrati per vedere i codici!

Rivvia, rigenera un log e postalo quì.

andrea442 · 20 Settembre 2009

Segnalo , sezione sbagliata .

Mikleman · 26 Settembre 2009

Ma dai ragazzi ho fatto una guida eh usatela !

Mia guida:
http://www.sciax2.it/forum/sicurezza-informatica/keylogger-no-problema-amico-109798.html

Guida altro utente:
http://www.sciax2.it/forum/sicurezza-informatica/anti-keylogger-38871.html

Pao · 27 Settembre 2009

ecco angel il log:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10.56.43, on 27/09/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programmi\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

Perfavore, Entra oppure Registrati per vedere i Link!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

Perfavore, Entra oppure Registrati per vedere i Link!

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

Perfavore, Entra oppure Registrati per vedere i Link!

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Guida per l'accesso a Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programmi\File comuni\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programmi\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programmi\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Programmi\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programmi\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [@OnlineArmor GUI] "C:\Programmi\Tall Emu\Online Armor\oaui.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programmi\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Ciacci.CIACCI-344918D8\Impostazioni locali\Dati applicazioni\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [swg] "C:\Programmi\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [spdetector3] C:\Programmi\Spyware Process Detector\spd317.exe TRAY
O4 - Startup: hamachi.lnk = C:\Programmi\Hamachi\hamachi.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programmi\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Programmi\Bonjour\mDNSResponder.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programmi\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Online Armor Helper Service (OAcat) - Tall Emu - C:\Programmi\Tall Emu\Online Armor\OAcat.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Programmi\Tall Emu\Online Armor\oasrv.exe

--
End of file - 3274 bytes

Slakers · 29 Settembre 2009

Se vuoi un programma per conviverci. ->

Perfavore, Entra oppure Registrati per vedere i Link!

Gianni95 · 29 Settembre 2009

Darkdevil sei proprio nabbo.
Che ne sai che il key si chiama project1?

Asdat0re · 29 Settembre 2009

Gianni95 ha detto:
Darkdevil sei proprio nabbo.
Che ne sai che il key si chiama project1?

Forse perchè i keylogger sono creati con Visual basic e questo quando si da il nome al progetto in automatico si chiama Project1? ._.
Comunque anchio ti consiglio key scambler

Per eliminarlo senti il parere di qualcuno più esperto di me

Slakers · 29 Settembre 2009

Asdat0re ha detto:
Forse perchè i keylogger sono creati con Visual basic e questo quando si da il nome al progetto in automatico si chiama Project1? ._.
Comunque anchio ti consiglio key scambler
Per eliminarlo senti il parere di qualcuno più esperto di me

il mio keylogger non si chiama per niente project1 puoi benissimo cambiargli nome quando lo crei con vb o dev-c

Smog · 29 Settembre 2009

disistalla il programma dal pc dal pannello di controllo poi installazione e applicazione e elimini il keylogger!

Pao · 30 Settembre 2009

Ok provo a risolvere

Problema Forse ho un keylogger

Utente Medio

Utente bannato

Utente Guru

Utente Assiduo

Utente Master

Utente Senior

Utente Colossal

Utente bannato

Utente Colossal

Utente Medio

Utente Colossal

Utente Esperto

Utente Colossal

Utente Medio

Utente Assiduo

Utente bannato

Utente Esperto

Utente Assiduo

Utente Senior

Utente Medio